Уявіть: клієнт вашої юридичної фірми намагається знайти спеціаліста з податкових спорів, але каталог юристів на сайті не оновлювався півроку. Особистий кабінет не показує статус справи, а документи надсилають електронною поштою — губляться терміни та конфіденційність. Результат — відтік клієнтів і судові ризики. Юридичний портал вирішує ці проблеми, але його розробка потребує глибокого розуміння LegalTech: від Row-Level Security до escrow-розрахунків. За 10 років роботи ми реалізували понад 50 проєктів для юридичних фірм і LegalTech-стартапів, тому знаємо, як побудувати зручну, безпечну та масштабовану систему.
Типи юридичних порталів
Корпоративний сайт для однієї фірми: команда, практики, блог із правовою аналітикою, форма запиту консультації, особистий кабінет клієнта. Агрегатор юристів (аналоги «Юду»): каталог юристів, вибір за спеціалізацією, запит, оплата, консультація. LegalTech SaaS: конструктор договорів, автоматизація документообігу, електронне підписання.
| Тип | Ключові особливості | Орієнтовна аудиторія |
|---|---|---|
| Корпоративний портал | Особистий кабінет клієнта, документообіг, блог | Одна юридична компанія |
| Агрегатор юристів | Каталог, рейтинг, escrow-платежі | Масовий ринок |
| LegalTech SaaS | Конструктор документів, API | Юристи та компанії |
Ключові модулі платформи
Профіль юриста містить спеціалізації (кримінальне, сімейне, податкове право), досвід, рейтинг, вартість консультації та інтеграцію з календарем. Пошук — з фільтрацією за ціною, досвідом та рейтингом. В одному з проєктів ми досягли часу пошуку менше 300 мс завдяки Elasticsearch.
Особистий кабінет клієнта відображає статус справи, поточний етап, документи, листування, найближчі події (засідання, дедлайни), рахунки та оплати. Конфіденційність реалізована через Row-Level Security.
Онлайн-консультація юриста в трьох форматах: текстова (чат з історією), відео (WebRTC), письмова відповідь протягом 24–48 годин. Всі дані захищені адвокатською таємницею.
Конструктор договорів працює на шаблонах зі змінними ({{ФІО_сторони_1}}, {{дата}}), покроковому wizard, генерації PDF/DOCX через docxtemplater та відправленні на підпис через вбудовану ЕП або DocuSign.
Для агрегатора реалізована escrow-схема: клієнт платить при бронюванні, юрист отримує кошти після консультації. Комісія платформи — 15–25%. Платіжні шлюзи: Stripe, ЮKassa.
Чому Row-Level Security критична для LegalTech?
Конфіденційність — головна вимога. Ми застосовуємо шифрування AES-256 для зберігання документів, Row-Level Security у PostgreSQL для розмежування доступу на рівні рядків та багатофакторну автентифікацію. Аудит усіх дій ведеться в централізованому лозі, з'єднання — тільки по HTTPS. Клієнт бачить лише свої документи, юрист — лише призначені справи, керівник практики — всі справи в межах практики. Для дотримання адвокатської таємниці доступ до матеріалів консультацій суворо обмежений: жодна третя сторона не отримає до них доступу.
Реалізація RLS у PostgreSQL: політика policy client_access ON cases FOR SELECT USING (client_id = current_setting('app.current_user_id')::int) гарантує, що клієнт бачить лише свої справи, навіть при помилці в застосунку. Аналогічно для юристів та адміністраторів.
Як ми проєктуємо архітектуру?
Наш підхід — мікросервісна архітектура. Вона дозволяє масштабувати систему в 2 рази швидше моноліту. Етапи проєктування:
- Аналіз вимог: навантаження (RPM, кількість справ), ролі (клієнт, юрист, адміністратор, супервайзер), сценарії використання.
- Проєктування БД з Row-Level Security та партиціонуванням для 10 000+ справ.
- Вибір стеку: React+Next.js для фронту, Laravel або Node.js для беку, PostgreSQL, Redis для кешу, Elasticsearch для пошуку.
- Розробка MVP: профілі юристів, форма запиту, особистий кабінет клієнта, документи.
- Тестування: навантажувальне (k6) з профілем 1000 одночасних користувачів, пентест на захист даних.
- Деплой: Docker, Nginx, Grafana + Prometheus.
Ми гарантуємо, що архітектура витримає пікові навантаження. Наприклад, один із наших проєктів обробляє 10 000 запитів на день із TTFB < 200 мс. Для великої юридичної мережі ми впровадили портал, який обслуговує 5000 активних справ з uptime 99.9%.
Що входить у роботу?
Поставка включає:
- Повну документацію API (Swagger/OpenAPI).
- Доступ до репозиторію та CI/CD-пайплайну.
- Навчання команди замовника (до 5 годин).
- Місяць технічної підтримки після запуску.
- Міграцію даних та налаштування інтеграцій.
Процес розробки та терміни
| Етап | Тривалість |
|---|---|
| MVP (профілі, запит, ОК, документи) | 2–3 місяці |
| Повний агрегатор (консультації, конструктор, ЕП, фінанси) | 4–6 місяців |
Економія на операційних витратах може сягати 40% порівняно з паперовим документообігом. Середня вартість консультації на агрегаторі — 3000–5000 ₽, що робить сервіс доступним для клієнтів.
Зв'яжіться з нами для попередньої оцінки вашого завдання. Замовте консультацію інженера — ми запропонуємо архітектуру за 2 дні.